 |
|
Проблема с основным контроллером домена
Здравствуйте уважаемые, возможно кто то поможет со следующей проблемой:
Имеется 2 контроллера основной и резервный, сегодня основной вдруг приказал долго жить и при запуске выпал в синий экран, тут же был спасен восстановлением из образа, образ не очень свежий, но изменений после создания никаких небыло. В целом система вернулась к жизни но начались проблемы с репликацией и сам контроллер не хочет подниматься как следует.
Зараннее спасибо за ответы.
Инфо по основному контроллеру:
DCDIAG
Domain Controller Diagnosis
Performing initial setup:
Done gathering initial info.
Doing initial required tests
Testing server: Default-First-Site-Name\MAINSERVER
Starting test: Connectivity
......................... MAINSERVER passed test Connectivity
Doing primary tests
Testing server: Default-First-Site-Name\MAINSERVER
Starting test: Replications
[Replications Check,MAINSERVER] Inbound replication is disabled.
To correct, run "repadmin /options MAINSERVER -DISABLE_INBOUND_REPL"
[Replications Check,MAINSERVER] Outbound replication is disabled.
To correct, run "repadmin /options MAINSERVER -DISABLE_OUTBOUND_REPL"
......................... MAINSERVER failed test Replications
Starting test: NCSecDesc
......................... MAINSERVER passed test NCSecDesc
Starting test: NetLogons
......................... MAINSERVER passed test NetLogons
Starting test: Advertising
Warning: DsGetDcName returned information for \\seconddc.loostdorf.main
, when we were trying to reach MAINSERVER.
Server is not responding or is not considered suitable.
Warning: MAINSERVER is not advertising as a global catalog.
Check that server finished GC promotion.
Check the event log on server that enough source replicas for the GC ar
e available.
......................... MAINSERVER failed test Advertising
Starting test: KnowsOfRoleHolders
......................... MAINSERVER passed test KnowsOfRoleHolders
Starting test: RidManager
......................... MAINSERVER passed test RidManager
Starting test: MachineAccount
......................... MAINSERVER passed test MachineAccount
Starting test: Services
w32time Service is stopped on [MAINSERVER]
NETLOGON Service is paused on [MAINSERVER]
......................... MAINSERVER failed test Services
Starting test: ObjectsReplicated
......................... MAINSERVER passed test ObjectsReplicated
Starting test: frssysvol
......................... MAINSERVER passed test frssysvol
Starting test: frsevent
There are warning or error events within the last 24 hours after the
SYSVOL has been shared. Failing SYSVOL replication problems may cause
Group Policy problems.
......................... MAINSERVER failed test frsevent
Starting test: kccevent
An Error Event occured. EventID: 0xC0250837
Time Generated: 11/16/2009 17:09:59
(Event String could not be retrieved)
An Warning Event occured. EventID: 0x8000051C
Time Generated: 11/16/2009 17:14:28
Event String: The Knowledge Consistency Checker (KCC) has
An Error Event occured. EventID: 0xC0000466
Time Generated: 11/16/2009 17:24:30
(Event String could not be retrieved)
......................... MAINSERVER failed test kccevent
Starting test: systemlog
An Error Event occured. EventID: 0xC25A002E
Time Generated: 11/16/2009 17:10:05
(Event String could not be retrieved)
An Error Event occured. EventID: 0xC0001B6F
Time Generated: 11/16/2009 17:11:17
(Event String could not be retrieved)
......................... MAINSERVER failed test systemlog
Starting test: VerifyReferences
......................... MAINSERVER passed test VerifyReferences
Running partition tests on : ForestDnsZones
Starting test: CrossRefValidation
......................... ForestDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... ForestDnsZones passed test CheckSDRefDom
Running partition tests on : DomainDnsZones
Starting test: CrossRefValidation
......................... DomainDnsZones passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... DomainDnsZones passed test CheckSDRefDom
Running partition tests on : Schema
Starting test: CrossRefValidation
......................... Schema passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Schema passed test CheckSDRefDom
Running partition tests on : Configuration
Starting test: CrossRefValidation
......................... Configuration passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... Configuration passed test CheckSDRefDom
Running partition tests on : loostdorf
Starting test: CrossRefValidation
......................... loostdorf passed test CrossRefValidation
Starting test: CheckSDRefDom
......................... loostdorf passed test CheckSDRefDom
Running enterprise tests on : loostdorf.main
Starting test: Intersite
......................... loostdorf.main passed test Intersite
Starting test: FsmoCheck
Warning: DcGetDcName(GC_SERVER_REQUIRED) call failed, error 1355
A Global Catalog Server could not be located - All GC's are down.
......................... loostdorf.main failed test FsmoCheck
NETDIAG
Computer Name: MAINSERVER
DNS Host Name: mainserver.loostdorf.main
System info : Windows 2000 Server (Build 3790)
Processor : x86 Family 15 Model 4 Stepping 1, GenuineIntel
List of installed hotfixes :
Q147222
Netcard queries test . . . . . . . : Passed
Per interface results:
Adapter : Local Area Connection
Netcard queries test . . . : Passed
Host Name. . . . . . . . . : mainserver
IP Address . . . . . . . . : 10.10.10.200
Subnet Mask. . . . . . . . : 255.255.255.0
Default Gateway. . . . . . : 10.10.10.19
Dns Servers. . . . . . . . : 10.10.10.200
AutoConfiguration results. . . . . . : Passed
Default gateway test . . . : Passed
NetBT name test. . . . . . : Passed
WINS service test. . . . . : Skipped
There are no WINS servers configured for this interface.
Global results:
Domain membership test . . . . . . : Failed
[WARNING] Ths system volume has not been completely replicated to the local
machine. This machine is not working properly as a DC.
NetBT transports test. . . . . . . : Passed
List of NetBt transports currently configured:
NetBT_Tcpip_{0F8D3173-93CD-4E42-9459-52FFC12178BD}
1 NetBt transport currently configured.
Autonet address test . . . . . . . : Passed
IP loopback ping test. . . . . . . : Passed
Default gateway test . . . . . . . : Passed
NetBT name test. . . . . . . . . . : Passed
Winsock test . . . . . . . . . . . : Passed
DNS test . . . . . . . . . . . . . : Passed
PASS - All the DNS entries for DC are registered on DNS server '10.10.10.200
' and other DCs also have some of the names registered.
Redir and Browser test . . . . . . : Passed
List of NetBt transports currently bound to the Redir
NetBT_Tcpip_{0F8D3173-93CD-4E42-9459-52FFC12178BD}
The redir is bound to 1 NetBt transport.
List of NetBt transports currently bound to the browser
NetBT_Tcpip_{0F8D3173-93CD-4E42-9459-52FFC12178BD}
The browser is bound to 1 NetBt transport.
DC discovery test. . . . . . . . . : Passed
DC list test . . . . . . . . . . . : Passed
Trust relationship test. . . . . . : Skipped
Kerberos test. . . . . . . . . . . : Passed
LDAP test. . . . . . . . . . . . . : Passed
Bindings test. . . . . . . . . . . : Passed
WAN configuration test . . . . . . : Skipped
No active remote access connections.
Modem diagnostics test . . . . . . : Passed
IP Security test . . . . . . . . . : Skipped
Note: run "netsh ipsec dynamic show /?" for more detailed information
The command completed successfully
IPCONFIG
Microsoft Windows [Версия 5.2.3790]
(С) Корпорация Майкрософт, 1985-2003.
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : mainserver
Основной DNS-суффикс . . . . . . : loostdorf.main
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : loostdorf.main
Local Area Connection - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Embedded Broadcom NetXtreme 5721 PCI-E Gi
gabit NIC
Физический адрес. . . . . . . . . : 00-11-85-AF-51-E7
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.10.10.200
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.10.10.19
DNS-серверы . . . . . . . . . . . : 10.10.10.200
EVENT ID
Тип события: Ошибка
Источник события: NTDS General
Категория события: Глобальный каталог
Код события: 1126
Дата: 16.11.2009
Время: 17:24:30
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: MAINSERVER
Описание:
Active Directory не удается подключиться к глобальному каталогу.
Дополнительные данные
Значение ошибки:
1355 Указанный домен не существует или к нему невозможно подключиться.
Внутренний ID:
3200cf3
Действие пользователя:
Убедитесь, что глобальный каталог находится в лесу и доступен для контроллера домена. Для диагностики можно использовать программу NLTEST.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Тип события: Ошибка
Источник события: NTDS General
Категория события: Управление службой
Код события: 2103
Дата: 16.11.2009
Время: 17:09:59
Пользователь: NT AUTHORITY\АНОНИМНЫЙ ВХОД
Компьютер: MAINSERVER
Описание:
База данных Active Directory была восстановлена с использованием неподдерживаемой процедуры восстановления.
Служба каталогов Active Directory не может обслуживать вход пользователей, пока сохраняется это состояние. В результате служба сетевого входа в систему приостановлена.
Действие пользователя
Дополнительные сведения содержатся в предыдущих записях о событиях.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Тип события: Предупреждение
Источник события: NtFrs
Категория события: Отсутствует
Код события: 13566
Дата: 16.11.2009
Время: 17:10:05
Пользователь: Н/Д
Компьютер: MAINSERVER
Описание:
Служба репликации файлов просматривает данные на системном томе. Компьютер MAINSERVER не сможет стать контроллером домена, пока этот процесс не завершится. Затем системный том станет общим ресурсом с именем SYSVOL.
Для проверки ресурса SYSVOL введите в командной строке:
net share
Когда служба репликации файлов завершит процесс сканирования, на экране появится общий ресурс SYSVOL.
Инициализация системного тома может занять некоторое время. Это время зависит от объема системного тома.
Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
|
Резервное копирование проводилось стандартными средствами Windows или программами, типа - Acronis?
Если стандартными, тогда для восстановления КД, при наличии при этом - резервного КД, нужно сделать следующие шаги:
1) перезагрузить КД в режиме восстановления службы каталогов
2) войти под локальным админом и запустить ntbackup и перейти на вкладку Восстановление и управление носителем
3) из списка правой части окна выберите метку архива и установите флажок Состояние системы, из списка Восстановить файлы выберите "исходное размещение". Переключатель Если файл уже существует установите в положение Всегда заменять имеющийся файл. И нажмите кнопку всстановить.
4) НЕ ПЕРЕЗАГРУЖАЯ (!!) запустить CMD и набрать - ntdsutil
5) введите последовательность команд:
authoritative restore
restore database
после перезагрузки должно все нормализоваться.
|
| Ivan Bardeen |
16-11-2009 19:42 1271964 |
Цитата:
Цитата stolyar
3) из списка правой части окна выберите метку архива и установите флажок Состояние системы, из списка Восстановить файлы выберите "исходное размещение". Переключатель Если файл уже существует установите в положение Всегда заменять имеющийся файл. И нажмите кнопку всстановить.
4) НЕ ПЕРЕЗАГРУЖАЯ (!!) запустить CMD и набрать - ntdsutil
5) введите последовательность команд:
authoritative restore
restore database »
|
Нет, это не то. porcupine, получил UsnRollback в чистом виде вот статья http://support.microsoft.com/kb/875495
Никогда больше не восстанавливайте КД из образа! |
Цитата:
Цитата Ivan Bardeen
Никогда больше не восстанавливайте КД из образа! »
|
а как луше поступать если система не поднимается и все?
Спасибо за совет, буду пробовать, эх эту статейку бы на русском) |
Цитата:
Цитата porcupine
эту статейку бы на русском) »
|
сложно тебе наверное работать админом не зная хотя бы технического английского... |
Та английский то не проблема, но времени конечно уйдет больше
О еще такой вопрос, я так понимаю что UsnRollback я получил, изза тотого что есть резервный контроллер, а если поступить сл образом, отрубить резервный, поднять основной заново из образа, и по новой поднять резервный?
|
Да не надо ничего из образа поменять. На "оставшемся в живых" делается захват ролей FSMO с помощью ntdsutil, потом поднимается с нуля второй DC, после репликации готов к работе. Можно и на виртуалке на любом сервере поднять еще один DC для надежности.
|
Вот начал бороться с UsnRollback но столкнулся со сл проблемой, на основном контроллере была принудительно удалена AD (dcpromo /forceremoval) но вот теперь напроч не могу залогинится в ситему чтобы опять ее поднять, и вернуть ад к жизни заново, не подходит ни пароль администратора ни пароль восстановления службы каталогов. Может кто то наталкнет на мысль?
|
porcupine,
Нужен пароль локального администратора, т.к. роли DC уже нет. Если забыли - пробуйте утилиты по сбросу пароля.
|
Время: 22:33.
© OSzone.net 2001-